快遞白名單什么意思？白名單的概念對應于“黑名單”。白名單技術的目的不是阻止某些事情。它采用與黑名單截然相反的方法，使用“已知良好”實體（程序、電子郵件地址、域名、網(wǎng)址）的列表。無需運行必須不斷更新的防

快遞白名單什么意思？

白名單的概念對應于“黑名單”。白名單技術的目的不是阻止某些事情。它采用與黑名單截然相反的方法，使用“已知良好”實體（程序、電子郵件地址、域名、網(wǎng)址）的列表。無需運行必須不斷更新的防病毒軟件，任何不在清單上的軟件都將被阻止運行；系統(tǒng)可以免受零日攻擊。白名單技術非常簡單，使管理員和公司有更大的權力來控制可以進入網(wǎng)絡或在機器上運行的程序。白名單技術的優(yōu)點是除了列表上的實體外，它不能運行或傳遞。缺點是不在列表中的實體不能運行和傳遞。黑名單：優(yōu)點：可以通過已知信息禁止（解決）一些隱患，如過濾XSS、SQL注入等；缺點：只能處理已知的隱患和威脅，不能防御新的威脅，如0day。白名單：優(yōu)點：解決0day，比黑名單輕。

2. 適用場景。黑名單：當信任域較大時，使用黑名單比較合適。例如，接入層的WAF根據(jù)某個IP的惡意請求禁止該IP。例如，它只允許客戶端連接到特定域的白名單或IP服務器的白名單。